با توجه به مشکل باگ امنیتی جدی Php لازم است سرورها از دسترس خارج شوند و بروزرسانی سرویس ها روی سرورهای سازمانی در برنامه ی کاری قرار گیرد. در صورتی که مسوولان سرور سازمانی بتوانند نسخه ی جدید Php را روی سرور نصب کنند مشکل امنیتی حل خواهد شد.

در صورتی که لازم باشد شرکت یکتاوب این کار را انجام دهد با هزینه ی 200 میلیون ریال قابل انجام است. این هزینه بابت نصب سرویس های MySQL و APache و Php روی بستر لینوکس و سیستم عامل UBUNTU و نیز انتقال سایت ها و دیتابیس ها و تنظیمات مربوطه می باشد. سیستم عامل CentOS امکان بروزرسانی برخی بسته ها را نمی دهد. در شیوه ی جدید این نرم افزارها مستقل نصب می شوند تا در صورتی که نیاز به آپدیت مشابه در آینده بود هزینه و زمان این کار کاهش یابد.

دریافت فایل راهنمای نصب UBUNTU

برای شروع اقدام می توانید ایمیل حاوی دسترسی به سرور و تایید هزینه را به yektawebgmail.com ارسال نمایید. اولویت با سازمان هایی خواهد بود که این ایمیل را به صورت کامل و سریع تر ارسال کنند. (با توجه به برونسپاری این کار لازم است حتما تمام اطلاعات دسترسی و رمز عبورها و یک شماره ی موبایل رابط در ایمیل درج شوند تا به همکار مربوطه ارجاع داده شوند. در صورتی که لازم است از vpn استفاده شود بهتر است یک vpn جدید مجزا از دسترسی قبلی تعریف شود)

سرورهای اصلی شرکت بروز شده اند و php 8.3 روی آنها فعال شده است.

مشکل باگ Php و لزوم بروزرسانی سرویس ها روی سرورهای سازمانی
 

ایمن سازی و بررسی سرورهای اصلی یکتاوب انجام شد و سایت ها فعال شدند. با توجه به ایمن سازی برنامه ی یکتاوب، لازم است آخرین نسخه (4757) روی همه ی سایت ها نصب شود. همچنین لازم است سرورهای مربوطه بررسی شوند. لطفا از طریق بله یا ایمیل در این خصوص هماهنگی به عمل آورید.

با توجه به مشکلاتی که اخیرا روی سرورهای قبلی ایجاد شده بود و با هدف افزایش پایداری و سرعت، سایت های سرور 223 و 71 به سرور جدید انتقال یافته اند. آی پی سرور جدید به صورت زیر است:
195.114.5.78

• لازم  است سایت هایی که به صورت زیردامنه روی سرور 185.88.154.223 یا 185.88.153.71 بوده اند آی پی  جدید را برای A Record سایت تنظیم کنند. (این کار توسط مرکز آی تی سازمان و در شبکه ی سازمان انجام می شود)

 

• همچنین اگر آی پی قبلی سرور را برای پرداخت اینترنتی درگاه پرداخت به بانک اعلام کرده اید لازم است آی پی جدید را به آنها اطلاع دهید. 

تنظیم NS برای دامنه سایت های این سرور قبلا به صورت زیر بوده است:
ns7.yektaweb.com
ns8.yektaweb.com
یا

ns1.yektaweb.site
ns2.yektaweb.site

 لطفا NS ها را به صورت زیر تنظیم کنید:

ns3.yektaweb.ir
ns4.yektaweb.ir
 

NS های زیر نیاز به تغییر ندارند

ns1.yektaweb.net
ns2.yektaweb.net
 
 

با توجه به مشکلاتی که برای مشاهده ی سایت های روی سرور 172 ایجاد شده بود و نیز با هدف افزایش پایداری و سرعت، سایت های این سرور به سرور جدید انتقال یافته اند. آی پی سرور جدید به صورت زیر است:
45.159.197.182

• لازم  است سایت هایی که به صورت زیردامنه روی سرور 185.88.153.172 بوده اند آی پی  جدید را برای A Record سایت تنظیم کنند.
• همچنین اگر آی پی قبلی سرور را برای پرداخت اینترنتی درگاه پرداخت به بانک اعلام کرده اید لازم است آی پی جدید را به آنها اطلاع دهید. 

تنظیم NS برای دامنه سایت های این سرور قبلا به صورت زیر بوده است:
ns1.yektaweb.com
ns2.yektaweb.com

با توجه به مشکلات قطعی موقت، لطفا NS ها را به صورت زیر تنظیم کنید:

ns1.yektaweb.ir
ns2.yektaweb.ir


لینک مطلب: 

انتقال سایت های سرور 172 به سرور جدید و لزوم تنظیم NS و آی پی
 

با توجه به باگی که در cpanel اعلام شده است و مشکلات زیادی در سطح جهانی ایجاد کرده است، نیاز به بروزرسانی در سرورهای شرکت وجود دارد. این باگ اجازه ی دسترسی به نفوذگران را می دهد.

منابع و مستندات
• گزارش اولیه:
https://thehackernews.com/2026/04/critical-cpanel-authentication.html
• تحلیل فنی:
https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/
• اطلاعیه رسمی cPanel:
https://support.cpanel.net/hc/en-us/articles/40073787579671-Security-CVE-2026-41940-cPanel-WHM-WP2-Security-Update-04-28-2026

---

بعد از چند روز قطعی توانستیم روشی برای بروزرسانی پیدا کنیم و سرورها بروز و فعال شدند. خوشبختانه آسیب یا نفوذی ایجاد نشده است. برای امنیت بیشتر رمز عبور تمام سی پانل ها را تغییر داده ایم.

قابل توجه مدیران سایت های نصب شده روی سرور شرکت یکتاوب:
با توجه به محدودیت های اینترنت، متاسفانه امکان استفاده از auto ssl رایگان در cpanel را برای ارایه ی گواهی ssl سایت ها نداریم. به همین دلیل پیام های اخطار برای مشاهده ی برخی سایت ها ظاهر می شود. برای مشاهده ی سایت ها می توانید در فایرفاکس به ترتیب دکمه های  advanecd و proceed ... را بزنید تا سایت باز شود. اما برای رفع کلی خطا لازم است ssl معتبر تهیه و روی سایت نصب کنید.
روش تهیه ی ssl به این صورت است که ابتدا باید از سرور یا سی پانل یک درخواست دریافت کنید (فایل CSR)، سپس آن را به شرکت های تامین کننده ی ssl ارسال کنید تا گواهی را برای شما ارسال کنند و سپس گواهی باید نصب و تایید شود. برای نصب و تایید روش های مختلفی وجود دارد که یکی از آنها اضافه کردن برخی NS ها به صورت موقت برای دامنه است. در این صورت اگر دامنه ی شما IR باشد می توانید در NIC.IR این کار را انجام دهید. در غیر این صورت می توانید از شرکت ثبت کننده ی دامنه راهنمایی بگیرید.

پیشنهاد ما برای سایت های مستقل IR روی سرور یکتاوب این است که این گواهی را از شرکت برتینا تهیه کنند. در این صورت با ارایه ی نام کاربری و رمز عبور cpanel به این شرکت می توانید کار ثبت ssl را به آنها واگذار کنید.
 

---

در صورتی که سایت شما زیردامنه ی سایت دانشگاه یا سازمان باشد (مثل journal.website.ac.ir) لازم است در این خصوص با آی تی سازمان هماهنگی به عمل آورید.  معمولا در این نوع سایت ها، گواهی ها به صورت عمومی و برای همه ی زیردامنه تهیه شده و فقط باید فایل های لینوکسی مربوطه را دریافت و از طریق cpanel نصب کنید.
 

---

نصب ssl ها در cpanel بسیار ساده است. می توانید با جستجوی بالای سایت وارد بخش ssl شده و به بخش install بروید، سپس دامنه را انتخاب کرده و سه کادر مربوطه را با فایل های certificate تکمیل و تایید کنید. اگر سه فایل متنی مربوطه (crt و key و ca یا chain) را به صورت مجزا برای ما ارسال کنید، نصب توسط یکتاوب به صورت رایگان انجام خواهد شد.

با توجه به استمرار شرایط خاص در کشور، تا اطلاع ثانوی تمام امور آموزشی و فنی تنها از طریق الکترونیک قابل انجام هستند. برای هر نوع مشکل آموزشی یا فنی در خصوص سایت ها می توانید از طریق ارسال تیکت (با کمک دکمه ی مربوطه در بالای بخش مدیریت) یا ایمیل yektawebiran.ir ارتباط برقرار نمایید. (ظاهرا گاهی ایمیل مربوطه مشکل دارد. لطفا در صورت عدم دریافت پاسخ، با پیام رسان بله ارتباط برقرار کنید)
در صورت ارسال تیکت، اگر ایمیل ir داشته باشید از طریق ایمیل پاسخ داده خواهد شد و در غیر این صورت پاسخ به صورت پیام داخلی در سایت مورد نظر، به کاربر سوال کننده ارسال خواهد شد. همچنین در صورت ضرورت (مثل قطعی سایت) می توانید با شماره تلفن 09123877335 (آقای نعمتی) تماس برقرار نمایید. این شماره تلفن برای پشتیبانی فنی از طریق پیام رسان "بله" هم در دسترس است. 

صبح روز دوشنبه چهارم اسفند 1404 متوجه تغییر فایل index در برخی سایت ها شدیم که باعث نمایش پیام هایی شده بود. خوشبختانه نفوذ در مراحل اولیه و محدود بود و تشخیص و اقدام سریع باعث شد سایت هایی که به سرور آنها دسترسی داشتیم از حدود ساعت 7 صبح از دسترس خارج شوند و نفوذ کنترل شود. در طول روز با اطلاع رسانی و همکاری مجموعه ی ماهر و افتا سایر سرورها نیز به تدریج متوقف شدند تا بررسی و ایمن سازی برنامه انجام شود.

با بررسی فشرده ی برنامه و لاگها، طی چند ساعت شیوه ی نفوذ و باگ برنامه کشف و ایمن سازی انجام شد و سپس سایت های روی سرورهای یکتاوب بروزرسانی و فعال شدند.

این اقدام توسط شرکت یکتاوب انجام شده و به مرکز ماهر و افتا نیز گزارش داده شده که ظاهرا به صورت پیامک هشدار اطلاع رسانی شده است:
   
برای فعالسازی سایت های روی سرور سازمانی لازم است ابتدا مکاتبه به ایمیل انجام شده و دسترسی برای بروزرسانی به یکتاوب داده شود (یا زمان فعالسازی سایت ها با شرکت هماهنگ شود تا به محض فعال شدن، بروزرسانی انجام شود)

برای این کار می توانید ایمیلی به صورت زیر برای یکتاوب ارسال کنید تا ما نیز دریافت ایمیل و زمان را تایید کنیم:
نشریات دانشگاه ... به نشانی ... در ساعت ... امروز در دسترس قرار خواهند گرفت.

ضمن عذرخواهی از مشتریان به دلیل وجود امکان نفوذ در برنامه، سعی خواهیم کرد مراقبت و دقت بیشتری در خصوص امنیت برنامه به عمل آوریم. همچنین به اطلاع می رسانیم به زودی برنامه ی دریافت گواهی امنیتی (افتا) برای برنامه در دست اقدام قرار خواهد گرفت.

 

با توجه به محدودیت های بوجود آمده برای ایمیل ها و دامنه های بین المللی، ایمیل شرکت به صورت yektawebmail.ir راه اندازی شد تا امکان پاسخگویی فراهم شود. در صورت استفاده از ایمیل با دامنه ی IR می توانید با این ایمیل در ارتباط باشید. در صورت نداشتن ایمیل IR می توانید سیستم تبادل پیام داخلی را در سایت خود فعال کنید و سپس طبق روال قبلی تیکت ارسال کنید. همکاران ما تیکت ها را بررسی کرده و در صورت داشتن ایمیل IR به صورت ایمیل پاسخ داده و در غیر این صورت به صورت پیام داخلی پاسخ خواهند داد.

ضمن تبریک و تسلیت به مناسبت شهادت جمعی از هموطنان، برای همراهی هر چه بیشتر با جامعه ی علمی کشور، روند توسعه و پشتیبانی و پاسخگویی برخط شرکت یکتاوب، تا حد امکان بدون وقفه ادامه خواهد داشت. به این منظور با توجه به مشکلات ایمیل ها، لطفا سوالات را از طریق تیکت و با نام کاربری یکی از مدیران سایت ثبت نمایید. ما نیز پاسخ ها را به صورت تیکت و نیز ارسال پیام داخلی به مدیر مربوطه در سایت خودتان پاسخ خواهیم داد.
همچنین به اطلاع می رسانیم برای اطمینان بیشتر از امنیت داده ها، اطلاعات کلیه ی سرورها روی هاردهای جانبی backup گرفته شده اند و نیز backup های بانکهای اطلاعاتی به صورت مداوم تهیه شده و در دو سرور در خارج از دیتاسنتر برتینا نگهداری می شوند. 

---

از دیگر تصمیمات اتخاذ شده در شرکت، عدم توقف خدمات سایت ها به دلیل مسایل مالی در شرایط بحرانی می باشد. ملت ایران جنگ ها و بحران های زیادی را در طول تاریخ پشت سر گذاشته است. امیدواریم با همکاری و همدلی بتوانیم از این بحران نیز سربلند بیرون بیاییم. 

با هدف افزایش سرعت و کیفیت خدمات، سایت های نصب شده روی سرورهای یکتاوب در روزهای آخر سال 1403 بر روی سرورهای جدید انتقال داده خواهند شد. امیدواریم انتقال سایت ها ظرف چند ساعت نهایی شود.

ارتقای جامع سامانه های یکتاوب
آبان 1403 :
با توجه به مشکلات بروزرسانی و نصب بسته ها روی CentOS به دلیل تحریم ها، سیستم عامل Ubunto تست گردیده و برنامه ها روی آخرین نسخه ی آن قابل نصب هستند. لطفا از این سیستم عامل استفاده نمایید.
تیرماه 1402:
با بازنویسی و تغییرات وسیع در برنامه، امکان نصب برنامه یکتاوب روی بسترهای جدید فراهم شد. آخرین فناوری های موجود برای وب سرویس Apache، بانک اطلاعاتی MySQL و برنامه  Php مورد بررسی قرار گرفته و تغییرات لازم برای سازگار کردن برنامه با آنها انجام شده است. به این ترتیب، حداکثر امنیت و کارآیی، توسعه پذیری و سازگاری با نرم افزارهای جدید فراهم گردیده است. برای مثال با توجه به سرعت بالاتر Php 8.2.4 در تست های انجام شده شاهد سرعت بیشتر در اجرای برنامه بودیم.
برای استفاده از بسترهای جدید لازم است حتما از نسخه های بالاتر از 4582 برنامه یکتاوب استفاده شود. برنامه بر روی بستر زیر تست گردیده است:

به زودی و با توجه به تشدید تحریم های شرکت NAMECHEAP دامنه های بین المللی تحت پوشش شرکت انتقال به شرکت دیگری داده خواهند شد. با توجه به تعریف NAMESERVER ها در این شرکت، احتمال بروز اختلالات کوتاه در حین انتقال وجود خواهد داشت. به زودی برای قطع وابستگی سایت ها به NS های دامنه های بین المللی اقدام خواهیم کرد و اطلاعات جدیدی برای تنظیم مجدد دامنه ها در اختیار مشتریان خواهیم گذاشت.

 

متاسفانه افرادی در کشور بدون بررسی کافی اقدام به تماس با برخی دانشگاه ها در مورد  امنیت برنامه ی یکتاوب کرده اند. با بررسی های ما تا کنون دو مورد از دلایل این افراد به دست ما رسیده است که هیچ کدام ارتباطی به نرم افزار یکتاوب ندارند. ظاهرا افرادی گزارش کرده اند که برخی نشریات مجهز به OJS مورد نفوذ قرار گرفته اند. یک نشریه از یکی از شرکت های دیگر کشور نیز حمله داشته است. جدا از اینکه این گزارش ها درست بوده است یا نه، موضوع مهم این است که اصولا یکتاوب از این نرم افزارها استفاده نمی کند و به استناد گزارش های سایت ARCHIVE.ORG نرم افزار یکتاوب قبل از نرم افزار OJS توسعه داده شده است. امیدواریم مدیران این نهادها روش کار خود را تغییر دهند و قبل از اینکه برای دانشگاه ها نگرانی ایجاد کنند و کسب و کار شرکت ها را هدف بگیرند، مسایل را به صورت فنی و اصولی بررسی کنند.

به اطلاع می رسانیم برخی Nameservers های قدیمی تا پایان سال 1401 متوقف خواهند شد. لطفا مشخصات دامنه های خود را بررسی کنید و اگر ns های قدیمی دارید به صورت زیر تغییر دهید:

NS3.yektaweb.com 
تبدیل شود به
NS1.yektaweb.com

NS4.yektaweb.com 
تبدیل شود به
NS2.yektaweb.com

NS5.yektaweb.com 
تبدیل شود به
NS1.yektaweb.com

NS6.yektaweb.com 
تبدیل شود به
NS2.yektaweb.com

NS7.yektaweb.com 
تبدیل شود به
NS1.yektaweb.net

NS8.yektaweb.com 
تبدیل شود به
NS2.yektaweb.net

dns1.yektaweb.com
تبدیل شود به
ns1.yektaweb.site

dns2.yektaweb.com
تبدیل شود به
ns2.yektaweb.site


لازم به ذکر است ns های زیر بدون تغییر باقی می مانند:
ns1.yektaweb.net
ns2.yektaweb.net
ns1.yektaweb.site
ns2.yektaweb.site

 به این ترتیب تنها ns1 و ns2 برای هر سرور باقی می ماند و ns های بالاتر حذف می شوند.

برای بررسی و تنظیم دامنه های ir می توانید به سایت nic.ir مراجعه کنید. دامنه های بین المللی را نیز باید در سایت هایی مثل whois.com بررسی نمایید.
دامنه هایی که در پانل شرکت یکتاوب هستند و توسط شرکت تمدید می شوند نیاز به بررسی ندارند و تنظیم آنها توسط شرکت انجام خواهد شد.

 

تست امنیتی SSL/TLS  سایت شرکت یکتاوب با کمک ابزار مرکز ماهر انجام شد و رتبه ی A (بالاترین امنیت) به دست آمد. نتیجه را می توانید در فایل ها و پیوندهای زیر بررسی نمایید.

برای افزایش امنیت سرورهای اصلی شرکت و سرویس های روی آن، دسترسی به سرویس هایی مانند cpanel و webmail از بیرون از کشور مسدود شد. به این ترتیب اگر آی پی شما مربوط به کشور ایران نباشد (در خارج از کشور باشید یا از vpn خارجی استفاده کنید)، دسترسی این سرویس ها نخواهید داشت. در صورتی که نیاز به استفاده از این سرویس ها با آی پی غیر ایران داشته باشید، می توانید با شرکت مکاتبه کنید.

در روزهای شنبه و یکشنبه مورخ 7 و 8 آبانماه سال جاری، برای دقایقی یکی از سرورهای شرکت، به دلیل مشکل فنی قادر به دریافت فایل نبوده است. با توجه به این رخداد، امکان دارد برخی مقالات دریافتی فاقد فایل باشند. در این صورت لازم است مکاتبه ی لازم با کاربران برای دریافت مجدد فایل های مربوطه انجام شوند. مجموعا حدود 2 ساعت این مشکل تداوم داشته است. ضمن عذرخواهی از بروز این رخداد، تلاش خواهیم کرد تا حد امکان چنین مشکلاتی در آینده رخ ندهند.